Giải pháp kiểm soát ứng dụng McAfee Application Control

15:02 | 01/11/2011

Xét trên khía cạnh chung, việc sử dụng nhiều ứng dụng CNTT có thể thỏa mãn được yêu cầu giải trí và tăng hiệu quả công việc. Nhưng có những vấn đề rủi ro mà không phải ai cũng thấy được, đó là những nguy cơ có thể xảy ra cho hệ thống thông tin mà nguồn gốc xuất phát từ những lỗ hổng của các ứng dụng đang hiện hữu trên máy tính hay thiết bị cầm tay của người dùng.

Từ đây hacker, attacker có thể khai thác những lỗ hổng của những hiệu ứng đang chạy để tấn công đến tài nguyên thông tin của cá nhân, của doanh nghiệp, gây gián đoạn mạng lưới thông tin, thất thoát dữ liệu, giảm hiệu năng công việc và uy tín thương mại.

Giải pháp McAfee Application Control (MAC) giúp việc kiểm soát ứng dụng của doanh nghiệp hiệu quả hơn, ngăn chặn những chương trình trái phép và những nguy cơ bị khai thác lỗ hổng về ATTT trên máy chủ và thiết bị đầu cuối.
Khác với việc cập nhật các Danh sách trắng (White Listing) thông thường khác, giải pháp Application control của McAfee quy định và cho phép những ứng dụng, phần mềm nào được  chạy trên máy tính mà còn giảm bớt được những yêu cầu về cập nhật bản vá (application update pack); giảm bớt khó khăn trong quá trình triển khai và cập nhật thông tin danh sách ứng dụng liên tục.

Quy trình làm việc của (MAC)

Với MAC, trước tiên các ứng dụng trong máy khách (workstation, server, ATM, Mobile... ) sẽ phải qua quá trình dò quét tự động theo chu kỳ do người quản trị định sẵn để có được báo cáo về những ứng dụng đang chạy. Báo cáo này sẽ tự động được gửi tới máy chủ quản trị tập trung EPO. Từ đây người quản trị có thể đưa ra danh sách những ứng dụng nào được phép và những ứng dụng nào không được phép chạy. Bên cạnh cấp quyền như trên, các file trong ứng dụng đang được phép chạy sẽ được gán cho một ID riêng biệt bằng thuật toán Hash (SHA1). Do vậy, quá trình khởi tạo ứng dụng sẽ phải trải qua một giai đoạn kiểm tra và phân tích để căn cứ theo ID xác định những file được phép chạy trước khi được cấp phát quyền thực thi. Việc này tránh được trường hợp những file không hợp lệ của virus hoặc malware đính kèm gây nguy hiểm cho bản thân máy tính và toàn bộ hệ thống thông tin.

Giải pháp MAC có thể áp dụng được trên cả hai nền tảng 32 bit và 64 bit cùng với các hệ điều hành Windows, Linux. Điểm nổi bật mà Application Control mang lại đó là giảm thiểu rủi ro, tối ưu hóa thời gian quản trị, chính sách rõ ràng, đẩy mạnh mức độ tuân thủ và hiệu quả chi phí thu về, bởi không mất nhiều chi phí triển khai, đầu tư cho phần mềm Anti - Virus. Sản phẩm MAC được ứng dụng phổ biên tại nhiều doanh nghiệp như: Khối bán lẻ (quản lý các máy POS -  kiosks and point - of - sale); Khối thương mại khác nói chung (quản lý và kiểm soát ứng dụng trên các máy tính của nhân viên); Khối tài chính ngân hàng (bảo vệ cho máy rút tiền tự động - ATM, máy chủ ứng dụng và cho máy tính của nhân viên tại các phòng giao dịch).

Với các tính năng của mình, hy vọng MAC sẽ tạo điều kiện thực thi cho một xu thế quản lý mới.